What are the biggest cryptocurrency heists in history?

Universal Crypto World · 2023-07-05T12:45:05.000Z

The biggest crypto heists to date are MT Gox, Linode, BitFloor, Bitfinex, Bitgrail, Coincheck, KuCoin, PancakeBunny, Poly Network, Cream Finance, BadgerDAO, Bitmart, Wormhole, Ronin network, Beanstalk, Harmony Bridge, and FTX. MT Gox Mt. Gox remains the greatest cryptocurrency robbery in #history , with over 850k Bitcoin stolen between 2011 and 2014. Mt. Gox claimed that a fault that caused the loss is due to an underlying bug in Bitcoin, known as transaction malleability. Transaction malleability is the process of altering a transaction's unique identifier by altering the digital signature that was used to produce it. In September 2011, it was discovered that MtGox's private keys were compromised, and the firm did not use any auditing techniques to discover the breach. Furthermore, because MtGox re-used Bitcoin addresses regularly, the stolen set of keys was used to steal new deposits constantly, and by mid-2013, over 630k BTC had been taken from the exchange. Surprisingly, WizSec (a group of Bitcoin security specialists) claims that proof of ongoing theft may be gleaned from blockchain transactions to support this assertion. Many companies use cold and hot wallets to minimize large losses, as shown with Mt. Gox. All coins are transmitted to the exchange's cold wallet, which is manually transferred to the hot wallet as necessary. If an exchange's server is hacked, the thief can only steal money from the hot wallet, allowing the exchange to decide how many coins it is prepared to risk. Linode Linode, a web hosting firm, was utilized by Bitcoin exchanges and whales of the community to store their hot wallets. Linode was hacked in June 2011, and the virtual services that stored the hot wallets were targeted. Unfortunately, this resulted in the theft of at least 46k BTC, the actual number of which is still unknown. Bitcoinia, which lost over 43k BTC, and Bitcoin.cx, which lost 3k BTC, were among the casualties, as was Gavin Andresen (Bitcoin developer), who also lost 5k BTC. BitFloor While these thefts are less severe, high-impact Bitcoin burglaries have continued, with 24k BTC stolen from BitFloor in May 2012. An attacker gained access to an unprotected (i.e., unencrypted) backup of wallet keys and stole the virtual currency worth roughly a quarter-million dollars in the crime. As a result, BitFloor creator Roman Shtylman decided to shut down the exchange. Bitfinex The usage of multisig (the requirement of multiple keys to authorize a BTC transaction) is not a silver bullet in and of itself, as evidenced by another huge heist at Bitfinex, which resulted in the theft of 119,756 BTC. Bitfinex exchange had teamed up with BitGo to act as a third-party escrow for customer withdrawals. Bitfinex also appears to have chosen not to use cold wallets in order to obtain a statutory exemption from the Commodities and Exchange Act. While the idea of employing threshold signatures is appealing, it does not guarantee that the authority to authorize transactions is spread. Bitgrail Bitgrail was a small Italian exchange that traded in obscure cryptos like Nano (XNO), previously known as RaiBlocks. Nano was worth as little as 20 cents in November 2017; however, when prices lingered around $10, the exchange was hacked in February 2018, putting BitGrail's losses at $146 million. The cyber theft of a cryptocurrency deceived more than 230,000 people. Unfortunately, small exchanges do not implement basic protection, such as a cold storage wallet, putting a lot of money at risk. According to the director of the national center for cyber crimes, Ivano Gabrielli, it became evident that the BitGrail CEO was implicated in the BitGrail scandal. Coincheck Coincheck, based in Japan, had $530 million worth of NEM (XEM) tokens stolen in January 2018. The identity of the Japanese hackers who broke into the security system is still a mystery. Following the investigation, Coincheck revealed that hackers were able to gain access to their system due to a staffing deficit at the time. The hackers were able to comprise the system successfully due to funds being kept in hot wallets and insufficient security measures in place. #KuCoin KuCoin announced in September 2020 that hackers had obtained private keys to their hot wallets before withdrawing substantial quantities of Ethereum (ETH), BTC, Litecoin (LTC), Ripple (XRP), Stellar Lumens (XLM), Tron (TRX) and Tether (USDT). Lazarus Group, a North Korean hacker group, has been accused of committing a robbery on cryptocurrency exchange KuCoin, resulting in a $275 million loss of funds. However, the exchange was able to recoup approximately $240 million in payments later. PancakeBunny The flash loan attack, in which hackers were able to siphon $200 million from the platform, occurred in May 2021 and is among the more severe cases of cryptocurrency theft. The hacker loaned a big sum of Binance Coin (BNB) before manipulating its price and selling it on PancakeBunny's BUNNY/BNB market to carry out the attack. A flash loan must be borrowed out before repaying the amount all at once. The hacker obtained a large number of BUNNY via a flash loan, then dumped all of the BUNNY on the market to lower the price, and then repaid the BNB using PancakeSwap. #Polygon Network In August 2021, a hacker stole approximately 600 million USD worth of digital tokens in one of the greatest cryptocurrency thefts ever. A hacker known as "Mr. White Hat" exploited a weakness in the network of Poly Network, a DeFi platform. The narrative has gotten stranger by the day since the initial theft. Mr. White Hat not only maintained a public and consistent dialogue with Poly Network, but they also returned everything that had been stolen a week later, except $33 million in Tether (USDT) that had been frozen by the issuers. Mr. White Hat was once given a 500,000 USD prize for returning all stolen cash, as well as a job offer to become Poly Network's senior security officer. Cream Finance The hackers stole $130 million in Cream Finance's October 2021 incident. It was Cream Finance's third cryptocurrency robbery of the year in which hackers took $37 million in February 2021 and $19 million in August 2021. The monies appear to have been obtained through a flash loan in a highly complicated transaction costing over 9 ETH in gas and involving 68 different assets. The attacker used MakerDAO's DAI to produce a huge number of yUSD tokens while also taking advantage of the yUSD price oracle computation. Consequently, on the Ethereum network, they were able to take all of Cream Finance's tokens and assets, totaling $130 million. BadgerDAO A hacker succeeded in stealing assets from multiple cryptocurrency wallets on the DeFi network, BadgerDAO, in December 2021. The incident is related to phishing when a malicious script was injected into the website's user interface via Cloudflare. The hacker exploited an application programming interface (API) key to steal $130 million funds. The API key was created without the knowledge or permission of Badger engineers to inject malicious code into a fraction of its clients regularly. However, about $9 million was recovered as the hackers were yet to withdraw funds from Badger's vaults. Bitmart In December 2021, a hack of Bitmart's hot wallet resulted in the theft of about $200 million. At first, it was thought that $100 million had been stolen via the Ethereum blockchain, but additional research found that another $96 million had been stolen via the Binance Smart Chain blockchain. Over 20 tokens were taken, including altcoins such as BSC-USD, Binance Coin (BNB), BNBBPay (BPay), and Safemoon, as well as substantial quantities of Moonshot (MOONSHOT), Floki Inu (FLOKI) and BabyDoge (BabyDoge). Wormhole An attack on Wormhole, the Ethereum and Solana bridge, defrauded users of an estimated $328 million, ranking as the fourth-largest breach in the history of DeFi. The attacker used minted tokens to claim ETH that was held on the Ethereum side of the bridge by exploiting a mint function on the Solana side of the Wormhole bridge to create 120,000 wrapped Ethereum (wETH) for themselves, according to CertiK's (blockchain security and smart-auditing company) preliminary investigation. Ronin Network (Axie Infinity) Ronin Network, a cryptocurrency network focused on gaming, revealed on March 29, 2022, that it had been hacked and that a staggering $620 million had been lost. According to Etherscan, an attacker "used hacked private keys to generate bogus withdrawals" from the Ronin bridge over two transactions. The popular Axie Infinity game's publishers, Sky Mavis, and the Axie DAO were impacted by the exploit on Ronin validator nodes. Beanstalk The governance protocol of Beanstalk, an Ethereum-based stablecoin platform, was the target of an attack in April 2022. The value kept in the Beanstalk protocol was given to the Ukraine fund after the fraudulent proposal was implemented, and the attacker(s) utilized it to repay their flash loan. Out of the $181 million that was stolen in the end, the assailant made a profit of $76 million. Horizon Bridge (Harmony) In June 2022, hackers broke into Harmony Protocol, which allows transactions between Ethereum, Binance, and Bitcoin blockchains. They stole $100 million worth of cryptocurrencies, including ETH, Binance Coin (BNB), USDT, USD Coin (USDC), and Dai. #FTX Hackers stole $323 million from the Bahamas-based parent business FTX.com, $2 million from Alameda Research, and $90 million from its US platform in November 2022. However, FTX claimed to have recovered $1.7 billion in cash, $3.5 billion in purportedly liquid cryptocurrencies, and $300 million in liquid equities. THANKS FOR READING AND KINDLY DO LIKE AND FOLLOW #universalcryptoworld

Līdz šim lielākie kriptovalūtu aplaupīšanas gadījumi ir MT Gox, Linode, BitFloor, Bitfinex, Bitgrail, Coincheck, KuCoin, PancakeBunny, Poly Network, Cream Finance, BadgerDAO, Bitmart, Wormhole, Ronin tīkls, Beanstalk, Harmony Bridge un FTX.
MT GoxGoks kalns joprojām ir lielākā kriptovalūtas aplaupīšana #history  — laika posmā no 2011. līdz 2014. gadam tika nozagti vairāk nekā 850 000 Bitcoin. Mt. Gox apgalvoja, ka vaina, kas izraisīja zaudējumus, ir Bitcoin pamatā esošā kļūda, kas pazīstama kā darījuma kaļamība. . Darījuma kaļamība ir process, kurā tiek mainīts darījuma unikālais identifikators, mainot tā izveidošanai izmantoto ciparparakstu.
2011. gada septembrī tika atklāts, ka MtGox privātās atslēgas ir apdraudētas, un uzņēmums neizmantoja nekādas revīzijas metodes, lai atklātu pārkāpumu. Turklāt, tā kā MtGox regulāri atkārtoti izmantoja Bitcoin adreses, nozagtais atslēgu komplekts tika pastāvīgi izmantots jaunu noguldījumu zagšanai, un līdz 2013. gada vidum no biržas tika izņemti vairāk nekā 630 000 BTC. Pārsteidzoši, WizSec (Bitcoin drošības speciālistu grupa) apgalvo, ka pierādījumus par notiekošo zādzību var iegūt no blokķēdes darījumiem, lai apstiprinātu šo apgalvojumu.
Daudzi uzņēmumi izmanto aukstos un karstos makus, lai samazinātu lielus zaudējumus, kā parādīts Gox kalnā. Visas monētas tiek pārsūtītas uz biržas auksto maku, kas pēc vajadzības manuāli tiek pārsūtīts uz karsto maku. Ja biržas serveris tiek uzlauzts, zaglis var tikai nozagt naudu no karstā maka, ļaujot biržai izlemt, ar cik monētām tā ir gatava riskēt.
LinodeLinode, tīmekļa mitināšanas uzņēmums, izmantoja Bitcoin biržas un kopienas vaļi, lai uzglabātu savus karstos makus. Uzņēmums Linode tika uzlauzts 2011. gada jūnijā, un tika atlasīti virtuālie pakalpojumi, kas glabāja karstos makus.
Diemžēl tā rezultātā tika nozagti vismaz 46 k BTC, kuru faktiskais skaits joprojām nav zināms. Starp upuriem bija Bitcoinia, kas zaudēja vairāk nekā 43 k BTC, un Bitcoin.cx, kas zaudēja 3 k BTC, kā arī Gevins Andresens (Bitcoin izstrādātājs), kurš arī zaudēja 5 k BTC.
BitFloorLai gan šīs zādzības nav tik smagas, spēcīgas Bitcoin zādzības ir turpinājušās, 2012. gada maijā no BitFloor nozagot 24 000 BTC. Uzbrucējs ieguva piekļuvi neaizsargātam (t.i., nešifrētam) maka atslēgu dublējumam un nozaga virtuālo valūtu aptuveni ceturtdaļas vērtībā. - miljons dolāru noziegumā. Rezultātā BitFloor veidotājs Romāns Štilmens nolēma slēgt biržu.
BitfinexMultisig izmantošana (prasība pēc vairākām atslēgām, lai autorizētu BTC darījumu) pati par sevi nav sudraba lode, par ko liecina cita milzīga zādzība Bitfinex, kuras rezultātā tika nozagti 119 756 BTC.
Bitfinex birža bija sadarbojusies ar BitGo, lai darbotos kā trešās puses darījuma līgumslēdzējs klientu izņemšanai. Šķiet, ka Bitfinex arī izvēlējās neizmantot aukstos makus, lai iegūtu likumā noteikto atbrīvojumu no Preču un biržas likuma. Lai gan ideja par parakstu sliekšņa izmantošanu ir pievilcīga, tā negarantē, ka tiek izplatītas pilnvaras autorizēt darījumus.
BitgrailBitgrail bija neliela Itālijas birža, kas tirgoja neskaidras kriptovalūtas, piemēram, Nano (XNO), kas iepriekš bija zināmas kā RaiBlocks. Nano 2017. gada novembrī bija 20 centu vērts; tomēr, kad cenas turējās ap 10 $, birža tika uzlauzta 2018. gada februārī, liekot BitGrail zaudējumiem sasniegt 146 miljonus ASV dolāru.
Kriptovalūtas kiberzādzība pievīla vairāk nekā 230 000 cilvēku. Diemžēl mazās biržas neievieš pamata aizsardzību, piemēram, saldētavas maku, pakļaujot riskam lielu naudu. Saskaņā ar Nacionālā kibernoziegumu centra direktora Ivano Gabrielli teikto, kļuva skaidrs, ka BitGrail izpilddirektors bija iesaistīts BitGrail skandālā.
CoincheckCoincheck, kas atrodas Japānā, 2018. gada janvārī tika nozagti NEM (XEM) žetoni 530 miljonu dolāru vērtībā. Drošības sistēmā ielauzušos japāņu hakeru identitāte joprojām ir noslēpums.
Pēc izmeklēšanas Coincheck atklāja, ka hakeri varēja piekļūt savai sistēmai personāla trūkuma dēļ. Hakeri spēja veiksmīgi iekļaut sistēmu, jo līdzekļi tika glabāti karstos makos un nebija ieviesti pietiekami drošības pasākumi.
#KuCoin KuCoin 2020. gada septembrī paziņoja, ka hakeri ir ieguvuši privātās atslēgas saviem karstajiem makiem, pirms izņēma ievērojamu daudzumu Ethereum (ETH), BTC, Litecoin (LTC), Ripple (XRP), Stellar Lumens (XLM), Tron (TRX) un Tether ( USDT). Ziemeļkorejas hakeru grupa Lazarus Group ir apsūdzēta par laupīšanu kriptovalūtas biržā KuCoin, kā rezultātā tika zaudēti līdzekļi 275 miljonu dolāru apmērā. Tomēr apmaiņa vēlāk varēja atgūt aptuveni 240 miljonus USD maksājumos.
Pankūku zaķisZibspuldzes aizdevuma uzbrukums, kurā hakeri no platformas varēja izņemt 200 miljonus ASV dolāru, notika 2021. gada maijā, un tas ir viens no smagākajiem kriptovalūtas zādzību gadījumiem. Hakeris aizdeva lielu Binance Coin (BNB) summu, pirms manipulēja ar tās cenu un pārdeva to PancakeBunny's BUNNY/BNB tirgū, lai veiktu uzbrukumu.
Zibkredīts ir jāaizņemas pirms summas atmaksas uzreiz. Hakeris ieguva lielu skaitu BUNNY, izmantojot ātro kredītu, pēc tam visu BUNNY izmeta tirgū, lai pazeminātu cenu, un pēc tam atmaksāja BNB, izmantojot PancakeSwap.
#Polygon Tīkls2021. gada augustā hakeris vienā no visu laiku lielākajām kriptovalūtas zādzībām nozaga digitālos žetonus aptuveni 600 miljonu USD vērtībā. Hakeris, kas pazīstams kā "Mr. White Hat", izmantoja DeFi platformas Poly Network tīkla vājumu.
Kopš sākotnējās zādzības stāsts ar katru dienu ir kļuvis dīvaināks. White Hat kungs ne tikai uzturēja publisku un konsekventu dialogu ar Poly Network, bet arī pēc nedēļas atdeva visu, kas bija nozagts, izņemot 33 miljonus ASV dolāru Tether (USDT), ko emitenti bija iesaldējuši.
Baltās cepures kungam savulaik tika piešķirta 500 000 USD liela balva par visas nozagtās skaidras naudas atdošanu, kā arī darba piedāvājums kļūt par Poly Network vecāko drošības virsnieku.
Krēms FinansesHakeri nozaga 130 miljonus dolāru Cream Finance 2021. gada oktobra incidentā. Tā bija Cream Finance trešā gada kriptovalūtas aplaupīšana, kurā hakeri 2021. gada februārī paņēma 37 miljonus ASV dolāru un 2021. gada augustā - 19 miljonus ASV dolāru.
Šķiet, ka nauda ir iegūta, izmantojot ātro kredītu ļoti sarežģītā darījumā, kas maksāja vairāk nekā 9 ETH gāzē un ietver 68 dažādus aktīvus. Uzbrucējs izmantoja MakerDAO DAI, lai izveidotu milzīgu skaitu yUSD marķieru, vienlaikus izmantojot arī yUSD cenas orākula aprēķinu.
Līdz ar to Ethereum tīklā viņi varēja paņemt visus Cream Finance žetonus un aktīvus kopā 130 miljonu ASV dolāru apmērā.
BadgerDAOHakerim 2021. gada decembrī izdevās nozagt īpašumus no vairākiem kriptovalūtu makiem DeFi tīklā BadgerDAO. Incidents ir saistīts ar pikšķerēšanu, kad vietnes lietotāja saskarnē, izmantojot Cloudflare, tika ievadīts ļaunprātīgs skripts.
Hakeris izmantoja lietojumprogrammu saskarnes (API) atslēgu, lai nozagtu 130 miljonus dolāru. API atslēga tika izveidota bez Badger inženieru ziņas vai atļaujas regulāri ievadīt ļaunprātīgu kodu daļai klientu. Tomēr tika atgūti aptuveni 9 miljoni ASV dolāru, jo hakeriem vēl nebija jāizņem līdzekļi no Badger glabātuvēm.
Bitmart2021. gada decembrī Bitmart karstā maka uzlaušanas rezultātā tika nozagti aptuveni 200 miljoni ASV dolāru. Sākumā tika uzskatīts, ka, izmantojot Ethereum blokķēdi, tika nozagti 100 miljoni ASV dolāru, taču papildu pētījumi atklāja, ka, izmantojot Binance Smart Chain blokķēdi, tika nozagti vēl 96 miljoni ASV dolāru.
Tika izņemti vairāk nekā 20 žetoni, tostarp altkoīni, piemēram, BSC-USD, Binance Coin (BNB), BNBBPay (BPay) un Safemoon, kā arī ievērojams daudzums Moonshot (MOONSHOT), Floki Inu (FLOKI) un BabyDoge (BabyDoge).
Tārpu caurumsUzbrukums Wormhole, Ethereum un Solana tiltam lietotājiem izkrāpa aptuveni 328 miljonus ASV dolāru, kas ir ceturtais lielākais pārkāpums DeFi vēsturē. Uzbrucējs izmantoja kaltas žetonus, lai pieprasītu ETH, kas tika turēts tilta Ethereum pusē, izmantojot kaltuves funkciju Wormhole tilta Solanas pusē, lai izveidotu 120 000 iesaiņotu Ethereum (wETH) saskaņā ar CertiK's (blokķēdes drošība un viedā). -revīzijas uzņēmums) sākotnējā izmeklēšana.
Ronin Network (Axie Infinity)Ronin Network, kriptovalūtu tīkls, kas koncentrējas uz spēlēm, 2022. gada 29. martā atklāja, ka tas ir uzlauzts un ka tika zaudēti satriecoši 620 miljoni USD. Saskaņā ar Etherscan teikto, uzbrucējs "izmantoja uzlauztas privātās atslēgas, lai radītu viltus izņemšanu" no Roninas tilta divu darījumu laikā. Populārās spēles Axie Infinity izdevējus Sky Mavis un Axie DAO ietekmēja Ronin validatora mezglu izmantošana.
Pupiņas kātiņšUz Ethereum balstītas stabilu monētu platformas Beanstalk pārvaldības protokols bija uzbrukuma mērķis 2022. gada aprīlī. Beanstalk protokolā saglabātā vērtība tika nodota Ukrainas fondam pēc krāpnieciskā priekšlikuma īstenošanas, un uzbrucējs(-i) to izmantoja. lai atmaksātu savu zibatmiņas kredītu. No 181 miljona dolāru, kas beigās tika nozagts, uzbrucējs guva peļņu 76 miljonu dolāru apmērā.
Horizonta tilts (harmonija)2022. gada jūnijā hakeri ielauzās Harmony Protocol, kas ļauj veikt darījumus starp Ethereum, Binance un Bitcoin blokķēdēm. Viņi nozaga kriptovalūtas 100 miljonu dolāru vērtībā, tostarp ETH, Binance Coin (BNB), USDT, USD Coin (USDC) un Dai.
#FTX Hakeri 2022. gada novembrī nozaga 323 miljonus ASV dolāru no Bahamu salu mātesuzņēmuma FTX.com, 2 miljonus ASV dolāru no Alameda Research un 90 miljonus ASV dolāru no tā ASV platformas. Tomēr FTX apgalvoja, ka ir atguvusi 1,7 miljardus ASV dolāru skaidrā naudā, 3,5 miljardus dolāru it kā likvīdās kriptovalūtās. , un 300 miljonus dolāru likvīdos akcijās.
PALDIES, KA IZLASĪJĀT UN
LAIPNI IESPIET PATĪK UN SEKO #universalcryptoworld 

MT Gox

Linode

BitFloor

Bitfinex

Bitgrail

Coincheck

#KuCoin

Pankūku zaķis

#Polygon Tīkls

Krēms Finanses

BadgerDAO

Bitmart

Tārpu caurums

Ronin Network (Axie Infinity)

Pupiņas kātiņš

Horizonta tilts (harmonija)

#FTX

Apskati vairāk satura no autora

Jaunākās ziņas